Politique de confidentialité
Dernière mise à jour : 27 juillet 2026
Kan Avel est un service personnel, sans publicité, sans traceur et sans revente de données. Cette page décrit précisément ce qui est stocké et pourquoi. Elle est volontairement courte, parce qu'il n'y a pas grand-chose à dire.
Responsable du traitement
Julien Appert, contact@kanavel.app.
Ce qui est stocké
| Donnée | Pourquoi | Durée |
|---|---|---|
| Adresse e-mail | Identifiant du compte et réinitialisation du mot de passe | Jusqu'à suppression du compte |
| Mot de passe | Authentification. Jamais stocké en clair : empreinte scrypt avec sel | Jusqu'à suppression du compte |
| Identifiants de ton cloud WebDAV | Indispensables pour lire tes fichiers. Chiffrés au repos avec une clé serveur | Jusqu'à déconnexion du cloud ou suppression du compte |
| Index de ta bibliothèque | Titres, artistes, albums, durées, chemins des fichiers, pour naviguer sans reparcourir ton cloud à chaque écran | Jusqu'à suppression du compte |
| Playlists et corrections de métadonnées | Fonctionnement du lecteur | Jusqu'à suppression du compte |
| Historique d'écoute | Alimenter « les plus écoutés » et « récemment joués » sur ta page d'accueil | Jusqu'à suppression du compte |
| Cookie de session | Te garder connecté. Strictement nécessaire, aucun consentement requis | Expiration automatique, purgé régulièrement |
| Fichiers déposés dans le stockage Kan Avel | Uniquement si tu choisis d'envoyer ta musique chez nous plutôt que de connecter ton propre cloud. Stockés dans un espace qui t'est réservé, sur un bucket privé jamais exposé publiquement | Jusqu'à ce que tu les supprimes, ou jusqu'à suppression du compte |
Si tu connectes ton propre cloud, ta musique n'est jamais copiée ni conservée : les fichiers restent chez ton fournisseur, le serveur ne fait que relayer le flux au moment où tu appuies sur lecture.
Si tu utilises le stockage Kan Avel, en revanche, les fichiers que tu envoies sont bien hébergés par nous — c'est tout l'objet de cette option. Ils ne sont ni analysés, ni partagés, ni accessibles à d'autres utilisateurs, et tu peux les télécharger ou les supprimer à tout moment depuis l'application.
Ce qui n'est pas fait
- Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers.
- Aucune donnée vendue, louée ou partagée à des fins commerciales.
- Aucune modification de tes fichiers : les corrections de métadonnées restent en base.
- Aucun profilage ni décision automatisée.
Services tiers contactés
Pour compléter ce qui manque dans tes fichiers, le serveur interroge ces services. Il leur transmet uniquement des noms d'artiste, d'album et de titre, jamais ton identité, ton adresse e-mail ni tes fichiers.
- Deezer puis, en second recours, Apple (iTunes Search) : pochettes d'albums et photos d'artistes manquantes.
- LRCLIB : paroles manquantes.
Ces appels partent du serveur, jamais de ton navigateur : ces services ne voient donc ni ton adresse IP ni ton navigateur.
Sous-traitants
Deux prestataires interviennent dans le fonctionnement du service. Ils agissent sur instruction, n'exploitent les données pour aucune finalité propre, et n'y accèdent pas.
- Cloudflare (R2) — stockage des fichiers déposés dans le stockage Kan Avel. Le bucket est configuré en juridiction Union européenne : les objets sont stockés dans l'UE. Cloudflare Inc. étant une société américaine, ses conditions encadrent les éventuels accès administratifs par les clauses contractuelles types de la Commission européenne. Ne concerne pas les personnes qui connectent leur propre cloud.
- Le fournisseur d'envoi d'e-mails — uniquement pour les messages de réinitialisation de mot de passe. Il voit ton adresse e-mail, rien d'autre.
Hébergement et sécurité
- Tout le trafic est chiffré en HTTPS, imposé par le navigateur (HSTS).
- Les identifiants de ton cloud sont chiffrés en base avec une clé qui n'y figure pas.
- Les mots de passe sont dérivés par scrypt, jamais réversibles.
- Les tentatives de connexion sont limitées en débit pour bloquer les attaques par force brute.
- Une politique de sécurité de contenu (CSP) stricte est appliquée à toutes les pages.
- Les fichiers déposés vivent dans un espace propre à chaque compte, sur un bucket privé. Ils ne transitent jamais par une adresse publique : chaque envoi et chaque téléchargement passe par un lien signé, valable quelques minutes.
Tes droits
Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification, leur suppression, ou leur portabilité. Écris à contact@kanavel.app : la demande est traitée manuellement, sous un mois au plus.
Les morceaux déposés dans le stockage Kan Avel se téléchargent et se suppriment directement depuis l'application, sans passer par nous. La suppression complète du compte se demande pour l'instant par e-mail : elle efface l'ensemble des données ci-dessus, identifiants de cloud et fichiers hébergés compris. En cas de désaccord, tu peux saisir la CNIL.
Évolution de ce texte
Toute modification substantielle sera annoncée dans l'application avant d'entrer en vigueur. Kan Avel n'a pas de modèle économique à faire évoluer, donc pas de raison de durcir ces règles en cours de route.